CVE-2019-10173
Kritik
Açıklama
xstream API'nin 1.4.11 öncesindeki 1.4.10 sürümünün, önceki bir serileştirme hatası için gerilemeye (regression) yol açtığı tespit edilmiştir. Güvenlik çerçevesi başlatılmamışsa; XML veya desteklenen herhangi bir formatın (örneğin JSON) unmarshalling işlemi sırasında uzaktaki bir saldırganın keyfi kabuk komutları çalıştırmasına izin verebilir. (CVE-2013-7285'in gerilemesi)
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Xstream
Yayın23 Tem 2019
İlk görülme23 Tem 2019
Zayıflık türüCWE-94Kod enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- com.thoughtworks.xstream:xstream1.4.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xstream xstream | 1.4.10 | — |
| oracle banking_platform | 2.4.0 ≤ v ≤ 2.10.0, 2.4.0, 2.7.1, 2.9.0 | — |
| oracle business_activity_monitoring | 11.1.1.9.0, 12.2.1.3.0, 12.2.1.4.0 | — |
| oracle communications_billing_and_revenue_management_elastic_charging_engine | 11.3.0.9.0, 12.0.0.3.0 | — |
| oracle communications_diameter_signaling_router | 8.0.0 ≤ v ≤ 8.2.2 | — |
| oracle communications_unified_inventory_management | 7.3.0, 7.4.0 | — |
| oracle endeca_information_discovery_studio | 3.2.0, 3.2.0.0 | — |
| oracle retail_xstore_point_of_service | 17.0 | — |
| oracle utilities_framework | 4.3.0.1.0 ≤ v ≤ 4.3.0.6.0, 2.2.0.0.0, 4.2.0.2.0, 4.2.0.3.0, 4.4.0.0.0 | — |
| oracle webcenter_portal | 11.1.1.9.0, 12.2.1.3.0, 12.2.1.4.0 | — |
| com.thoughtworks.xstream:xstreamMaven | 1.4.10 ≤ v < 1.4.11 | 1.4.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.